CVE-2023-34103 in Avo
الملخص
بحسب VulDB • 31/07/2026
Avo هو إطار عمل مفتوح المصدر لإنشاء لوحات تحكم إدارية باستخدام Ruby on Rails. في الإصدارات المتأثرة، تكون بعض حقول Avo عرضة لهجوم البرمجة النصية عبر المواقع (XSS) عند عرض المحتوى القائم على HTML. يحتاج المهاجمون إلى امتيازات تعديل النموذج لاستغلال هذه الثغرة بنجاح، لكن النتائج يتم تخزينها ولا يتطلب الأمر توقيتاً محدداً. تم معالجة هذه المشكلة في الالتزام `7891c01e` الذي من المتوقع أن يُدرج في الإصدار القادم من Avo. يُنصح المستخدمين بتكوين رؤوس CSP (سياسة أمن المحتوى) لتطبيقهم وتقييد وصول المستخدمين غير الموثوق بهم كإجراء للتخفيف من حدة الخطر.
Once again VulDB remains the best source for vulnerability data.